インフラ・ストリーミングチームの id:udzura （@udzura）です。今回は、Goミドルウェアのメモリリークを見つけて解決する際に、どのようなプロセスを踏んでいったかを解説します。 Go製のミドルウェアの概要 ミラティブでは、Webアプリケーションのみならず、ミドルウェアに相当する部分についても必要なものは内製しています。その中の一つに、社内で「Radisha」と呼んでいる各種集計とキャッシュなどを行うためのミドルウェアがあります。Radishaは以下のような特徴を備えています。 GET、SET、SETEXなど基本的なRedis互換のコマンドを実装している。そのため、既存のRedisクライアントライブラリから操作が可能である。 ランキング集計、一定時間内のアクセス集計などが行えるよう、Redis にない独自のコマンドを実装している。 高い可用性を志向しており、オンメモリのデータは

歯切れの悪い議員が脱会を躊躇する信者の姿と重なる 自民党をはじめとする政治家と旧統一教会のつながりが次々に明らかになってきています。旧統一教会の関連団体のイベントに参加して、信者らの前で教団の活動を褒めたたえるような話をする。 さらには選挙協力も受けて、教団の組織票の配分まで受けている議員もいるとの話も出てきています。 霊感商法の手立てで物を売り、多額の献金を集めて、家庭崩壊までさせてしまう旧統一教会との関係があることを認めながらも、今後も支援を受けていくかについては「慎重に検討する」「軽々に答えることはできない」との政治家らの発言も出てきています。 ようやくここにきて、世論の批判に押されるように「これまでの関係について、しっかり見直す」との一歩踏み込んだ言葉も聞かれ始めましたが、いまだ、決別するとの言葉は出てきていません。なぜ、きっぱりと「教団との関係を絶ちます」「二度と関わりません。手

※追記: 本記事の続編としてin-memory方式からアクセストークンを奪取するPoCを下記記事で公開しました。ぜひあわせてご覧ください。 はじめに こんにちは。 セキュリティエンジニアの@okazu-dm です。 この記事では、Auth0のSPA SDKでアクセストークンのキャッシュを有効化する際の考慮ポイントについて紹介し、それを切り口にアクセストークンの保存場所に関してin-memory方式とlocalStorage方式の2つについて解説します。 Auth0のようなIDaaSは昨今かなり普及が進んでいると思いますが、Flatt Securityの提供するセキュリティ診断はAuth0に限らずFirebase AuthenticationやAmazon CognitoなどのIDaaSのセキュアな利用まで観点に含めて専門家がチェックすることが可能です。 ご興味のある方は是非IDaaS利用部

こんにちは、かたいなかです。 最近、マイクロサービスアーキテクチャを採用した環境でプレビュー環境の実現方法についていくつかのパターンを比較し整理する機会がありました。 今回の記事では、プレビュー環境を構築するための要件をなるべく特定の技術に依存せずに紹介したあとで、ArgoCD、Istio、OpenTelemetryを使用した実装例をご紹介します。 目次 目次 プレビュー環境とは プレビュー環境の構成要素 PRごとのアプリケーションやルーティングの設定のデプロイ ヘッダ伝播 および ヘッダによるルーティング 実装例 ArgoCD ApplicationSet Istio OpenTelemetry Baggageヘッダ挿入用Proxy 動作確認 まとめ 補足: 実装例で考慮していないこと 画像等のCORS DBのアクセス権限 参考 プレビュー環境とは ここでのプレビュー環境とは、Pull

旧統一教会と道内の政治家との関わりが連日のように明らかになるなか、新たな情報です。元衆議院議員で現在帯広市議を勤める清水誠一氏が、40年以上にわたり教団や関連団体から支援を受けていたと証言しました。 続々と明るみになる旧統一教会や関連団体と道内の国会議員との関係。新たに地方議員でもこうした繋がりが浮かび上がりました。 清水誠一議員:「僕くらい深く入っている人間はいないから本当に選挙で応援してくれてるなと。」 「音声のみ」を条件に取材に応じたのはかつて道議会議員を5期、衆議院議員を1期務めた帯広市の清水誠一市議会議員。自民党系の会派に所属しています。 これは、HTBが入手した旧統一教会の機関誌。2016年に十勝の清水町で教団が主催した大規模なイベントが紹介されています。そこには当時の徳野英治会長の両脇でピースサインをする清水議員と息子の拓也道議の姿が。 清水議員は旧統一教会やその関連団体との